在servlet上重新加载jsp并丢失request.get参数（"..."）

Question

我有2个jsp页面。在第一个jsp页面中，我使用选择主题的组合框，几个单选按钮用于操作。在这个页面上，我收到了请求。getParameter（“subjectID”）。

最好显示servlet和jsp

<form  action="/TutorWebApp/controller" method="POST" name="editTestForm">
                <p>
                    Choose subject 
                    <select name='subject'>
                        <c:forEach items="${subjects}" var="subject" >                  
                            <option value="${subject.key}">
                                ${subject.value.getName()}
                            </option>                    
                        </c:forEach>
                    </select>  
                </p>                
                <input type="radio" name="command" value="add_test">
                Add test <br />
                <input type="radio" name="command" value="add_subject">
                Add subject <br />                
                <input type="submit" value="OK"/>                 
            </form>

在这个页面中，我从组合框中选择主题。然后选择“添加测试”。在我进入servlet之后

class AddTestCommand implements Command {

    private static final String PARAM_TEST_NAME = "testName";
    private static final String PARAM_SUBJECT = "subject";

    @Override
    public String execute(HttpServletRequest request) throws ServletException, IOException {
        String page = " ";
        String message = " ";        

        String testName = request.getParameter(PARAM_TEST_NAME);


        if (testName != null && (!"".equals(testName))) {

            HttpSession session = request.getSession(true);
            Integer userID = (Integer) session.getAttribute("userID");


            Integer subjectId = 
                    Integer.valueOf(request.getParameter(PARAM_SUBJECT));

            if(AddTestLogic.addTest(userID, subjectId, testName)){
               message = "Success";
            } else{
               message = "This test already exist"; 
            }        

            request.setAttribute("result", message);
        }       


        page = ResourceBuilder.getPropertyManager(PropertyEnum.JSP_PAGE).
                getProperty("path.page.addtest");
        return page;
    }
}

在那里，我可以根据请求获得主题的值。getParameter（“主题”） near-转到下一个jsp

<form  action="/TutorWebApp/controller" method="POST" name="addTestForm">   
            <input type="hidden" name="command" value="add_test" />            
            Name of new test:
            <input type="text" name="testName" value=""/>            
            <input type="submit" value="Add test"/>            
</form> 

在jsp中输入数据后，我再次转到同一个servlet。但我失去了价值要求。getParameter（“主题”）。

我尝试使用HttpSession，但在第一页上我发送了Map。并获得请求，只需从地图中选择主题。

我不知道如何解决这个问题。谢谢

Answer 1

您可以使用隐藏字段为下一个请求保留请求参数。请求参数可通过EL中的${参数}映射获得。因此，这应该做到：

<input type="hidden" name="subject" value="${fn:escapeXml(param.subject)}" />

注意，我使用JSTL:escapeXml（）来转义HTML实体；这将防止可能的XSS攻击。